Endast personal som behöver sådana uppgifter för att kunna utföra sina arbetsuppgifter ska ha tillgång till dem, enligt Datainspektionen. Men i Tierp har fler personer i personalen kunna ta del av uppgifterna.
Datainspektionen kritiserar kommunstyrelsen för att inte ha gjort tillräckligt för att begränsa åtkomsten och uppmanar kommunstyrelsen att ta fram skriftliga riktlinjer i utskottet Barn och unga för hur hanteringen ska gå till.